Newsletters que abordam este assunto
Encontradas 8 newsletters sobre "Mandiant"
Suas notícias de cibersegurança em 1 minuto
Um grupo de espionagem cibernética suspeito de ter ligações com a China explorou uma falha zero-day crítica no BeyondTrust Remote Support e apagou os logs de segurança para ocultar seus rastros. A vulnerabilidade foi corrigida e divulgada pela BeyondTrust em outubro de 2026, com o apoio de uma análise da Mandiant.
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos estão explorando ativamente uma vulnerabilidade crítica de dia zero no Citrix NetScaler, identificada como CVE-2026-88772, para obter acesso root não autenticado a dispositivos vulneráveis. Após a invasão inicial, os invasores implantam web shells PHP personalizados e ferramentas para realizar movimentação lateral na rede interna.
Suas notícias de cibersegurança em 1 minuto
O Google Threat Intelligence Group (GTIG) lançou um sistema unificado de nomenclatura baseado em codinomes para grupos de ameaças cibernéticas, com o objetivo de simplificar a atribuição e eliminar inconsistências entre equipes de segurança. A iniciativa consolida as convenções de rastreamento anteriores do Mandiant e do Threat Analysis Group (TAG) após a integração de ambas as organizações.
Suas notícias de cibersegurança em 1 minuto
O cenário de cibersegurança mudou drasticamente em 2025, com atores de ameaças integrando totalmente a inteligência artificial em operações cibernéticas reais, resultando no uso de malware adaptativo e agentes autônomos de IA que modificam dinamicamente seu comportamento. O Google, através do GTIG e da Mandiant, emitiu um alerta sobre este malware adaptativo impulsionado por IA que está reescrevendo seu próprio código.
Suas notícias de cibersegurança em 1 minuto
A Mandiant relata que uma onda recente de ataques de roubo de dados do ShinyHunters é impulsionada por ataques direcionados de *vishing* (phishing de voz) e sites de *phishing* com marca da empresa que roubam credenciais de *single sign-on* (SSO) e códigos de autenticação multifator (MFA). Esses ataques sofisticados visam especificamente credenciais de acesso por meio de engenharia social e páginas falsas para comprometer sistemas.
Suas notícias de cibersegurança em 1 minuto
A Mandiant, propriedade do Google, identificou uma expansão na atividade ameaçadora de um grupo de hackers motivado financeiramente, conhecido como ShinyHunters, que utiliza táticas de *vishing* (phishing de voz) avançadas e sites falsos para roubo de credenciais que imitam empresas visadas, a fim de obter acesso não autorizado às vítimas.
Suas notícias de cibersegurança em 1 minuto
A Mandiant divulgou publicamente tabelas de rainbow abrangentes criadas para quebrar hashes de autenticação Net-NTLMv1, expondo uma falha de segurança crítica que perdura há mais de vinte anos no protocolo obsoleto. A liberação destas tabelas enfatiza a necessidade urgente de migrar deste mecanismo de autenticação inseguro, que ainda é comum em ambientes ativos.
Suas notícias de cibersegurança em 1 minuto
A Mandiant, do Google, identificou a exploração n-day de uma falha de segurança crítica (CVE-2025-12480, CVSS 9.1) na plataforma Triofox da Gladinet, já corrigida. Esta vulnerabilidade permitia contornar a autenticação, acessar páginas de configuração e executar cargas úteis arbitrárias.